目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-72023— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 5.6版本存在安全漏洞，该漏洞源于octeontx2-pf初始化失败时未正确释放SQB指针，可能导致内存泄漏。

AI 预测 4.4 利用难度: 困难 EPSS 0.20% · P10

可能的 ATT&CK 技术 1 AI

T1001 · Data Obfuscation

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux caa2da34fd25a37e9fd43343b6966fb9d730a6d5< fca9c22633169a6c5d429a32e439121b6419e2be affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 42c2836f10ac0427dac9e9a923d6ee2189dec544 affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 2cac2eac935ed7e0a9203204e036a1f6090ebc3d affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 148d7ec0a3a98839c320e6cdd112e2e88bfb091b affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 5e023fe2569e630ba23b5558ebe4bf4837af4d16 affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 5df30f05db96552903680a17f858d250dfd9e86e affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 23d917acd9c9a9fd999688ec3fdde7aa58ab8a14 affected
caa2da34fd25a37e9fd43343b6966fb9d730a6d5< 62e7df6d042aeebd5efb581074e28865c04477be affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-72023 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
octeontx2-pf: fix SQB pointer leak on init failure
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: octeontx2-pf: fix SQB pointer leak on init failure otx2_init_hw_resources() initializes SQ aura and pool resources before several later setup steps. On failure, err_free_sq_ptrs only frees SQB pages, leaving the per-SQ sqb_ptrs arrays behind. Use otx2_free_sq_res() for the SQ unwind path and let it free sqb_ptrs even when sq->sqe has not been allocated yet. The bug was first flagged by an experimental analysis tool we are developing for kernel memory-management bugs while analyzing v6.13-rc1. The tool is still under development and is not yet publicly available. Manual inspection confirms that the bug is still present in v7.1.1. An x86_64 allyesconfig build showed no new warnings. As we do not have an OcteonTX2 PF device and the corresponding AF mailbox setup to test with, no runtime testing was able to be performed.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 5.6版本存在安全漏洞，该漏洞源于octeontx2-pf初始化失败时未正确释放SQB指针，可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux caa2da34fd25a37e9fd43343b6966fb9d730a6d5 ~ fca9c22633169a6c5d429a32e439121b6419e2be -
Linux Linux 5.6 -

二、漏洞 CVE-2026-72023 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-72023 的情报信息

请登录查看更多情报信息。

CVE-2026-72023 补丁与修复 (8)

同批安全公告 · Linux · 2026-08-15 · 共 845 条

CVE-2026-74475 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72408 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74309 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72407 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74280 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-74279 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72421 10.0 CRITICAL Linux kernel 安全漏洞
CVE-2026-72493 9.9 CRITICAL Linux kernel 安全漏洞
CVE-2026-72217 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72491 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72221 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72222 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72220 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72398 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72477 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72466 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72472 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72473 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-72399 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-74398 9.8 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 845 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-72023

暂无评论

发表评论